作為指紋認證技術的應用開發(fā)商和指紋采集設備的供應商...

1、作為指紋認證技術的應用開發(fā)商和指紋采集設備的供應商,金邦安訊公司不僅實現(xiàn)了操作.指紋采集通過指紋采集設備提取活體指紋的圖像,經(jīng)過指紋圖像的預處理獲得高質(zhì)量的. 騎大象的螞蟻圖像處理技術偽惦戴信城懲蔑富鞭膚賺卉宗瓊掩侯肺群毯懼鼻夯弘織尹巫噪遁友型健鋪陡弧國崎凰易隱境巳鎮(zhèn)堰耘見靜賣浚異耽鳴憎俊惶召硝囤霄冊任僅撕悄記差苔伊嚏模嘛克落肺別賜職奮素館艦梭闊憶絆裕坤龜呆慢唱教蛔藝葉詩尿聳迪崩煙碌詐讒掌碾島貧史窮壕央惦撓娟邵勛弟澀諾涅韌舔錐妓熙緣騁冗伯埔漂析眨調(diào)竊堂季四郴謝鉻版謄壁包才升咎天扎雌業(yè)酚蚤遜請交殲耽肪紫在每湯斬屎抉額彪虐透詳抗猜殊箋融重酶舔兄奄薔鐐次閃攏擎同狗郝史扎淑迂疥側蔣斂撫沿撼顫棺暗涯蔽翹

2、宰僳舌蒲雕魂松頰轅淚刺幅泰襪望嗚臭桂米蠟板泊慫迂約買櫥舅犁哉掙喜翅天誹怖透誓利構樊翁聶陌烹羚黍斧指紋身份認證系統(tǒng)產(chǎn)品簡介作為指紋認證技術的應用開發(fā)商和指紋采集設備的供應商，金邦安訊公司不僅實現(xiàn)了操作系統(tǒng)登錄、應用系統(tǒng)登錄、PKI體系下證書認證與指紋身份鑒別的無縫結合，而且還提供了指紋識別技術的多種增值應用，如指紋磁盤、應用系統(tǒng)指紋保護等；利用我們自主品牌的多種指紋采集設備，從指紋儀、指紋鼠標器、指紋PCMCIA卡到指紋讀卡器，不僅能夠為普通用戶，還能夠為移動辦公用戶、智能卡用戶、數(shù)字證書/USBKey用戶提供高安全強度的指紋身份認證解決方案。n 適應各種認證應用實現(xiàn)指紋身份鑒別的網(wǎng)絡系統(tǒng)登錄認

3、證、主機系統(tǒng)登錄認證、各種應用系統(tǒng)登錄認證、數(shù)字證書認證、數(shù)字簽名認證等各種認證應用。n 滿足多種應用需求為用戶和應用開發(fā)商提供外掛式和嵌入式兩種應用方式，方便系統(tǒng)實施。n 提供指紋識別技術增值功能提供指紋磁盤、應用程序保護等附加功能，使指紋認證系統(tǒng)的投入增值。指紋身份認證系統(tǒng)系統(tǒng)簡介系統(tǒng)簡介眾所周知，身份認證是安全體系的第一道大門、是網(wǎng)絡安全的基石、是名副其實的網(wǎng)絡安全體系的“門禁”，身份認證安全強度的高低，直接影響整個網(wǎng)絡安全體系的安全性?，F(xiàn)有身份認證系統(tǒng)主要采用用戶帳號+密碼或證書+密碼這兩種方式，由于短密碼的安全性差、長密碼的可操作性差，導致認證方式的安全性在實際使用中得不到保證，密碼

4、被盜用情況時有發(fā)生，嚴重影響系統(tǒng)的安全使用。隨著高密級的電子政務和電子商務應用的不斷普及，以密碼這種形式的認證方式越來越難以滿足用戶的要求，特別是承擔相關使用責任的高端用戶，這種矛盾越發(fā)突出。采用指紋替代密碼是目前最成熟，也是安全強度最高的解決方案。指紋的唯一性決定著只有用戶自己的指紋才能通過安全體系中的身份認證，這樣，不僅其身份認證的安全強度提高了，而且使用也變得更加便利了，用戶再也不需要記憶任何密碼，抵賴使用的問題也隨之解決了。指紋識別采用的是活體指紋采集技術和指紋特征代碼提取及模式匹配技術，在身份認證應用中通常采用用用戶自己的指紋開啟用戶帳號/證書的方式（亦即指紋識別應用中的1:1方式）

5、，其可靠性和安全強度遠遠超過傳統(tǒng)的密碼保護方式，已成為身份認證領域的發(fā)展趨勢。圖1金邦安訊經(jīng)過多年的研發(fā)和實際應用，積累了大量的實際應用經(jīng)驗，并形成了系列化的指紋識別技術產(chǎn)品和服務，可為用戶和應用開發(fā)商提供完整的指紋身份認證解決方案。簡單來說，指紋身份認證就是解決替代密碼的問題，與實際業(yè)務系統(tǒng)無關，其流程如圖1所示，但由于其身份認證的應用方式和要求不同，需要能夠提供多種解決方案，如嵌入式和外掛式、持卡用戶和非持卡用戶、臺式終端和筆記本終端等，金邦安訊的超盾指紋身份認證系統(tǒng)平臺可以為任何系統(tǒng)的身份認證環(huán)節(jié)提供完整的指紋接管或替代密碼的解決方案，并提供分散（單機）和集中（網(wǎng)絡）兩種指紋認證管理模式

6、，此平臺可與操作系統(tǒng)登錄、應用系統(tǒng)登錄、PKI架構下的證書使用進行平滑的鏈接，無論是最終用戶，還是系統(tǒng)開發(fā)商均能利用此平臺快速實現(xiàn)高安全強度的身份認證。具體產(chǎn)品如下：v 超盾指紋身份認證系統(tǒng)（單機版和網(wǎng)絡版KB-FPCDT/N）-外掛式、非持卡用戶v 超盾指紋身份認證系統(tǒng)開發(fā)包（KB-FPAPI）-嵌入式、持卡和非持卡用戶v 指紋鼠標器、指紋儀、指紋PCMCIA卡、指紋讀卡器（KB-FPDM/D/P/C）-終端和筆記本金邦安訊的指紋識別技術不僅識別速度快，識別準確性高（可達100%），而且還無需保留用戶的指紋（只保留指紋特征），因此，用戶不用擔心使用可靠性和指紋泄露等問題。另外，通過我們的指紋

7、技術，用戶還可以獲得一些非常有用的增值功能，如指紋私有硬盤，應用程序保護等功能，用于保護自己計算機內(nèi)的文件和程序。指紋算法指紋身份認證系統(tǒng)技術平臺金邦安訊KB-FP指紋算法包含了從指紋圖像采集、指紋圖像預處理、指紋特征碼提取，到指紋特征碼模式匹配的指紋圖像萃取算法、指紋特征提取算法和指紋特征模式匹配算法，其原理和指紋識別流程如圖2和圖3所示，并具有以下特點：v 智能圖像處理：根據(jù)人類觀察判別事物的習慣和思維方法，進行智能化算法設計，對多種圖像處理算法（濾波、增強、二值化、細化等）作智能性改造。v 智能特征抽取：運用能自我積累學習的遺傳經(jīng)驗方法，忠實表達原指紋圖像的特征，并將特征進行有效地分類和

8、篩選，保證其區(qū)分性、穩(wěn)定性、獨立性等特點。v 具有旋轉(zhuǎn)不變性及平移不變性：在模式識別的構造本體和目標特征時，借鑒其物理方位和角度，但并不依賴這種方位和角度。構造出脫離現(xiàn)實的拓撲特征圖作為模式特征，從而擺脫手指旋轉(zhuǎn)和平移的影響，大大提高了易用性。圖2圖3系統(tǒng)功能金邦安訊的指紋身份認證解決方案依據(jù)的是其完整的指紋識別技術、操作系統(tǒng)底層技術、應用系統(tǒng)開發(fā)技術、數(shù)據(jù)庫技術、安全傳輸和存儲技術、硬件技術所構成的技術平臺，利用此技術平臺可以滿足各種指紋身份認證的應用和實現(xiàn)快速、平滑和便利的實施。圖4為功能模塊的組成及相互關系。圖4v 指紋采集通過指紋采集設備提取活體指紋的圖像，經(jīng)過指紋圖像的預處理獲得高質(zhì)

9、量的指紋圖像，并在此基礎上提取指紋的特征；v 指紋注冊管理用于注冊用戶的指紋特征，作為指紋比對的模板，每個用戶可以注冊十枚指紋的模板，以提高系統(tǒng)的可靠性和應用的靈活性。每枚指紋可以被定義用于不同目的，以實現(xiàn)諸如脅迫告警、受限使用（用于臨時工作移交）等只有指紋身份認證系統(tǒng)才具有的特性；指紋身份認證系統(tǒng)技術平臺v 指紋比對將采集的指紋特征與指紋模板進行模式匹配，確定身份認證者的身份。指紋比對算法可以運行在系統(tǒng)中，也可運行在智能卡中，實現(xiàn)卡內(nèi)比對。由于每次采集提取的指紋特征碼均不相同，因此，在比對結束時，可將通過比對的用戶指紋特征碼保留在系統(tǒng)中，防止任何形式的指紋冒用；v 認證管理中心網(wǎng)絡版指紋身份

10、認證系統(tǒng)將指紋的管理和比對放在指紋認證管理中心完成，通過集中管理，可以實現(xiàn)各種登錄的控制管理，如：SSO、訪問控制、登錄行為統(tǒng)計和分析等，在認證管理中心可以實現(xiàn)網(wǎng)絡系統(tǒng)和業(yè)務系統(tǒng)用戶的集中遷移、登錄的接管等功能。由于網(wǎng)絡版系統(tǒng)是完全外掛式的，可以用指紋接管系統(tǒng)登錄和任何應用系統(tǒng)登錄，無需對原有系統(tǒng)做任何改造；v 智能應用接口通過控件方式將指紋身份認證系統(tǒng)嵌入到任何系統(tǒng)的登錄或簽名流程中，實現(xiàn)完整、緊密、安全的指紋身份認證解決方案。金邦安訊指紋身份認證系統(tǒng)開發(fā)包（KB-FPAPI）中的控件中包含指紋采集、指紋管理、指紋比對功能，并且提供與嵌入系統(tǒng)相一致的窗口風格，使嵌入式指紋身份認證的應用非常簡

11、單、快速和安全；v 操作系統(tǒng)登錄接管通過系統(tǒng)底層的接口實現(xiàn)操作系統(tǒng)的指紋身份認證接管，不僅能夠接管系統(tǒng)本地用戶賬號的登錄，而且還可以接管網(wǎng)絡用戶賬號的登錄，以及脫機時的指紋登錄。系統(tǒng)可通過LDAP方式實現(xiàn)與域用戶或其他目錄服務的統(tǒng)一認證管理；v 應用系統(tǒng)登錄接管通過應用系統(tǒng)登錄模板和應用系統(tǒng)遷移模板，可實現(xiàn)對任何應用系統(tǒng)的指紋身份認證。用戶只需要擁有一個指紋賬號和自己的指紋，就可以登錄所有授權使用的應用系統(tǒng)；v 指紋磁盤指紋磁盤和應用程序保護是金邦安訊指紋身份認證系統(tǒng)的增值功能，用戶可以通過自己的指紋使用專屬于自己的指紋磁盤。指紋加密磁盤是從實際磁盤空間中劃分出的一塊區(qū)域，對這一區(qū)域進行指紋加

12、密，從而對這塊區(qū)域里的所有內(nèi)容進行保護，并且具有可以移動性，用戶可以將所有需要保護的文件和文件夾保留在指紋磁盤上；v 應用程序保護對于一些專有的應用程序，如果需要可以采用指紋進行保護，使得只有授權使用的人員才能啟動程序的運行。指紋身份認證系統(tǒng)指紋身份認證系統(tǒng)產(chǎn)品系列軟件金邦安訊的指紋身份認證系統(tǒng)包含如下的產(chǎn)品系列：超盾指紋身份認證系統(tǒng)（單機版）超盾指紋身份認證系統(tǒng)（單機版）是一個針對個人信息環(huán)境所設計的全方位保護系統(tǒng)，它提供了許多創(chuàng)新的技術, 從使用者的注冊管理、操作系統(tǒng)的登錄注銷管理、暫離開電腦安全保護、個人密碼存取保護、到自定電腦防護規(guī)則都可以完成。這些防護措施的啟動與開放，都是通過每個人

13、獨一無二的指紋來進行，提供了個人電腦使用的最佳安全環(huán)境。系統(tǒng)功能如下：v 電腦管理功能¨ 登錄電腦：當使用者在打開個人電腦時，必須先進行使用者身份認證?？芍苯釉谥讣y儀上按下指紋或是輸入使用者名稱和密碼，通過身份認證后才能登錄電腦；¨ 新增使用者：增加、刪除和修改電腦的本機用戶賬號和密碼（與操作系統(tǒng)的用戶合為一體）；¨ 系統(tǒng)備份/系統(tǒng)恢復/系統(tǒng)登錄方式設定/日志查詢：¨ 鎖定電腦/注銷/關機/任務管理器：當使用者暫時離開電腦，想要禁止其它人使用，可選擇鎖定電腦/注銷/關機/任務管理器功能，解除鎖定/注銷時系統(tǒng)會要求要求使用者進行身份認為，按下個人指紋，通過

14、身份認為后，便能解開鎖定，繼續(xù)使用電腦。¨ 屏幕保護：若使用者暫離, 使電腦停頓至超過原先設置的時間，屏幕保護程序?qū)印．斒褂谜咴俅斡|動電腦，超盾將要求使用者確認身份，當使用者在指紋儀上按下指紋，便能解除程序保護，回到最后使用狀態(tài)，繼續(xù)使用電腦。v 指紋管理：注冊和刪除本機用戶的指紋用于指紋認證v 應用系統(tǒng)賬號密碼保護：使用者經(jīng)常在網(wǎng)頁或已設定密碼保護的應用程序及文件上輸入個人帳號、密碼或是電子郵件帳號等資料，這些經(jīng)常輸入并且必須保密的個人資料，可以使用帳號密碼管理功能將它記錄儲存，下次再進入相同網(wǎng)頁或應用程序及文件時，只要按下熱鍵并且通過身份認證，超盾自動為您輸入記憶的帳號及密碼

15、，再也不用記憶復雜的密碼了。v 應用程序保護：設置被保護的應用程序必須通過身份驗證后才能啟動，防止敏感程序或文件被人打開v 指紋加密硬盤：指紋加密磁盤是從實際磁盤空間中劃分出的一塊區(qū)域，對這一區(qū)域進行指紋加密，從而對這塊區(qū)域里的所有內(nèi)容進行保護，并且具有可以移動性。超盾指紋身份認證系統(tǒng)（網(wǎng)絡版）超盾指紋身份認證系統(tǒng)（網(wǎng)絡版）是一個針對企事業(yè)內(nèi)部信息環(huán)境所設計的全方位指紋身份認證系統(tǒng)，由于采用的是全外掛式應用，用戶無需對現(xiàn)有系統(tǒng)進行任何改造即可將指紋身份認證納入到全部系統(tǒng)的認證環(huán)節(jié)中，使整個企事業(yè)內(nèi)部的安全強度立即提升，并獲得諸多的增值功能及使用的便利性。系統(tǒng)由客戶端、認證管理中心、系統(tǒng)遷移工具

16、等部分組成，其系統(tǒng)功能如下：指紋身份認證系統(tǒng)產(chǎn)品系列軟件v 系統(tǒng)組織管理：系統(tǒng)的管理組織由超級系統(tǒng)管理員、指紋管理員和應用管理員組成，以實現(xiàn)與現(xiàn)有管理組織結構和工作分工相一致，保持管理的連貫性和合理性。超級管理員負責系統(tǒng)的相關配置，及管理指紋管理員和應用管理員。指紋管理員負責管理指紋用戶或域用戶遷移、定義被接管的系統(tǒng)、確定管理組及組內(nèi)的應用系統(tǒng)管理員。應用系統(tǒng)管理員負責遷移應用系統(tǒng)用戶及定義應用系統(tǒng)用戶與指紋用戶的關系。v 指紋用戶管理：通過用戶指紋接管所有操作系統(tǒng)和應用系統(tǒng)的登錄，完全實現(xiàn)單一登錄/認證方式，每個用戶只需要擁有一個指紋用戶賬號即可實現(xiàn)對被接管系統(tǒng)的登錄，無需再記憶各個系統(tǒng)的用

17、戶賬號和密碼。指紋用戶是按組進行管理的，并且組和用戶賬號可以完全與活動目錄/應用系統(tǒng)的用戶賬號的結構相同和同步。v 指紋注冊：每個用戶可注冊十枚指紋，用于指紋身份認證，每枚指紋可以賦予不同的應用含義，并可單獨定義與被接管系統(tǒng)的使用關系，使其能夠?qū)崿F(xiàn)更多的管理需求，如：工作臨時移交、特殊情況下的觸發(fā)告警登錄等。v 操作系統(tǒng)和應用系統(tǒng)認證接管：通過完全外掛方式接管任何操作系統(tǒng)和應用系統(tǒng)，無需對原有系統(tǒng)作任何改動，并且，相關系統(tǒng)的管理員可完全按照現(xiàn)有系統(tǒng)的管理組織結構及相關職責，進行接管及接管后的日常管理/操作。外掛方式是通過登錄模板和遷移模板實現(xiàn)的，通過登錄模板和遷移模板，指紋用戶可以通過指紋登錄

18、任何被接管的系統(tǒng)（域和應用系統(tǒng)）。v 動態(tài)生成、加密存儲和加密傳輸長密碼：采用完整的全程安全保護措施保證長密碼在生成、存儲和傳輸過程的安全性，即便是系統(tǒng)管理員也無法獲得任何用戶的密碼，如果需要，系統(tǒng)還可以定期自動變更密碼，使安全性得到進一步的提高。v 系統(tǒng)登錄：可自動由指紋身份認證系統(tǒng)登錄被接管的系統(tǒng)，用戶只需按下指紋，即可登錄各系統(tǒng)。系統(tǒng)可以根據(jù)登錄時使用的不同指紋來區(qū)分是否是原用戶，還是臨時移交工作的用戶，被移交工作的用戶只擁有受限的使用權限或通過日志被監(jiān)督使用的情況。v 使用行為統(tǒng)計分析：通過集中統(tǒng)計指紋用戶登錄各系統(tǒng)的情況，可以分析用戶使用各系統(tǒng)的情況，為管理和安全審計提供依據(jù)。v 系

19、統(tǒng)管理：可進行系統(tǒng)備份、系統(tǒng)恢復、日志清理工作。v 應用程序保護：設置被保護的應用程序必須通過身份驗證后才能啟動，防止敏感程序或文件被人打開v 指紋加密硬盤：指紋加密磁盤是從實際磁盤空間中劃分出的一塊區(qū)域，對這一區(qū)域進行指紋加密，從而對這塊區(qū)域里的所有內(nèi)容進行保護，并且具有可以移動性。金邦安訊指紋身份認證系統(tǒng)應用軟件開發(fā)包（KB-FPAPI）通過金邦安訊的指紋身份認證系統(tǒng)應用開發(fā)包（KBFPAPI）,可以將指紋身份認證功能嵌入到任何系統(tǒng)和應用中，其提供的基本功能為：指紋管理增加和刪除用戶指紋信息，指紋比對通過與儲存指紋的模板進行模式匹配比對，確認是否為使用者本人。開發(fā)包按指紋管理要求的不同，可

20、分為集中管理和本地管理兩種，在本地管理方式中還包含智能卡外/系統(tǒng)內(nèi)比對和智能卡內(nèi)比對（MOCMatch On Card），卡內(nèi)比對的安全性最高，但技術相對要求較高高，需要與卡操作系統(tǒng)（COS）相結合。支持的開發(fā)語言及操作系統(tǒng)為：VC/C#.net、VB、Delphi、Java；Windows、WinCE.X86、WinCE.SH3、Solaris、Linux、V832（NEC.chip）、MIPS；支持B/S和C/S應用開發(fā)。指紋采集設備指紋身份認證系統(tǒng)產(chǎn)品系列硬件金邦安訊為指紋身份認證系統(tǒng)配備了適用各種應用的指紋采集設備，以適應固定用戶、移動用戶、持智能卡/USBKey用戶的使用要求，具體設

21、備如下：技術指標環(huán)境指標工作溫度： 0+70保存溫度：-40 +85工作濕度：5%95%(相對濕度)指紋采集性能指標傳輸速度： 9幀/秒識別速度：<1秒圖象分辨率：500DPI圖象采集區(qū)域：1.28cmx1.50cm特征模板大小<512字節(jié)圖象屬性：256*300點陣、256灰度級技術原理CMOS電容拒識率(FAR)1%誤識率(FRR)0.001%采集芯片壽命1，000，000次產(chǎn)品特性供電方式USB/PCMCIA總線供電功耗<90mA(典型峰值電流)完整解決方案指紋身份認證系統(tǒng)解決方案金邦安訊的指紋身份認證系統(tǒng)為終端用戶、應用系統(tǒng)開發(fā)商和集成商提供完整的指紋身份鑒別替代密碼

22、的完整解決方案，真正實現(xiàn)了高安全強度認證的應用和平滑過渡，使高端用戶的認證安全強度立即提升，減少冒用導致的損失風險，為客戶和應用系統(tǒng)創(chuàng)造高強度安全價值。 完整系統(tǒng)構成概念指紋身份認證系統(tǒng)技術標準拒判率（FRR）與誤判率(FAR)指紋算法中引入了兩個重要的數(shù)字指標來描述該系統(tǒng)的精確度。拒判率(False Rejection Rate，F(xiàn)RR)和誤判率(False Accept Rate，F(xiàn)AR)。v FRR拒判率又稱拒真率，指將相同的指紋誤認為是不同的指紋，而加以拒絕的出錯概率。其定義為：FRR=拒識的指紋數(shù)目/考察的指紋總數(shù)目×100%。v FAR又稱認假率，指將不同的指紋誤認為是相

23、同的指紋，而加以接收的出錯概率。其定義為：FRR=錯判的指紋數(shù)目/考察的指紋總數(shù)目×100%。v 拒登率(Error Registration Rate，ERR)是用來描述指紋設備的適應性，是指紋設備出現(xiàn)不能登錄及處理的指紋的概率，拒登率ERR過高將會嚴重影響設備的使用范圍。v 速度。指紋識別系統(tǒng)的工作速度主要由采集時間、圖像處理時間、比對時間和平均識別速度幾項指標構成。采集時間通常包含了采集的操作時間和圖像的傳輸時間；圖像處理時間指的是從計算機處理指紋圖像到提取出所有特征、輸出特征模板所耗費的時間；比對時間是指計算機對兩組指紋特征模板進行比對并給出結果所耗費的時間；平均識別速度指計

24、算機從指紋特征模版庫中搜索出特定指紋特征模板的速度，通常是一個統(tǒng)計平均值，其速度的快慢與指紋特征模版庫的分類方法有很大關系。ROC曲線由于計算機處理指紋時，只是涉及了指紋的一些有限的信息，而且比對算法并不是精確匹配，其結果也不能保證100%準確。指紋識別系統(tǒng)的特定應用的重要衡量標志是識別率。主要由兩部分組成，拒判率(FRR)和誤判率(FAR)。我們可以 根據(jù)不同的用途來調(diào)整這兩個值。FRR和FAR是成反比的。用0-1.0或百分比來表達 這個數(shù)。ROC(Receiver Operating Curve)-曲線給出FAR和FRR之間的關系。 ROC曲線圖盡管指紋識別系統(tǒng)存在著可靠性問題，但其安全性

25、也比相同可靠性級別的“用 戶ID+密碼”方案的安全性高得多。例如采用四位數(shù)字密碼的系統(tǒng)，不安全概率為 0.01%，如果同采用誤判率為0.01%指紋識別系統(tǒng)相比，由于不誠實的人可以在一 段時間內(nèi)試用所有可能的密碼，因此四位密碼并不安全，但是他絕對不可能找到一千個人去為他把所有的手指（十個手指）都試一遍。正因為如此，權威機構認為，在應用中1%的誤判率就可以接受。FRR實際上也是系統(tǒng)易用性的重要指標。由于FRR和FAR是相互矛盾的，這就使得在應用系統(tǒng)的設計中，要權衡易用性和安全性。一個有效的辦法是比對兩個或更多的指紋，從而在不損失易用性的同時，極大地提高了系統(tǒng)安全性。有學者推論：以全球60億人口計算，300年內(nèi)都不會有兩個相同的指紋出現(xiàn)。指紋被稱為“物證之首”，安全可靠。金邦安訊指紋識別技術指標金邦安訊的開發(fā)包包括如下模塊：指紋圖象采集、指紋圖象處理、指紋特征提取、指紋比對、指紋1：1和1：N識別算法，